ORACLE中一个基于角色访问控制的VPD设计方案

文章分析了传统数据库访问控制模式的安全设计的局限性和不足,重点介绍了ORACLE数据库的VPD技术优势、原理,最后给出了一个基于角色访问控制的VPD设计方案。     

广州市“健康教育进校园”活动现状研究

目的:分析广州市“健康教育进校园”活动的开展现状,为活动推广提供对策依据。方法:随机抽取31所试点学校1319名学生以及25位老师、254名实践小组成员,并为其发放关于授课效果和活动满意度的调查问卷,走访活动主办部门(广州医科大学)和部分实践小组成员,找出阻碍活动发展的问题。结果:84.00%试点学校老师认为其课程能满足学校健康教育工作需要,试点学校学生对授课内容的满意度高达93.91%,48.43%的实践小组成员表示会参加下次活动。结论:该活动开展现状较好,试点学校学生以及老师、实践小组成员对活动的满意度高,但对接学校重视程度和大学生授课水平有待提高,指导老师和学生组织未能发挥其最大作用。     

Symbolic links in the Open Directory Project

We present a study to develop an improved understanding of symbolic links in web directories. A symbolic link is a hyperlink which makes a directed connection from a webpage along one path through a directory to a page along another path. While symbolic links are ubiquitous in web directories such as Yahoo!, they are under-studied and, as a result, their uses are poorly understood. A cursory analysis of symbolic links reveals multiple uses: to provide navigational shortcuts deeper into a directory, backlinks to more general categories, and multiclassification. We investigated these uses in the Open Directory Project (ODP), the largest, most comprehensive, and most widely distributed human-compiled taxonomy of links to websites, which makes extensive use of symbolic links. The results reveal that while symbolic links in ODP are used primarily for multiclassification, only few multiclassification links actually span top- and second-level categories. This indicates that most symbolic links in ODP are used to create multiclassification between topics which are nested more than two levels deep and suggests that there may be multiple uses of multiclassification links. We also situate symbolic links vis à vis other semantic and structural link types from hypermedia. We anticipate that the results and relationships identified and discussed in this paper will provide a foundation for (1) users for understanding the usages of symbolic links in a directory, (2) designers to employ symbolic links more effectively when building and maintaining directories and for crafting user interfaces to them, and (3) information retrieval researchers for further study of symbolic links in web directories.     

支持增强Linux安全性的多个安全策略模型的统一框架（英文）

作为各种应用程序的基础,操作系统不可避免地受到越来越多的安全威胁。在Linux操作系统中,主要有两种访问控制机制,即传统的、简单的自主访问控制和权能控制。由于它们固有的缺陷,无法保护系统免受各种攻击。为了提高Linux的安全性和解决这两种安全机制存在的缺陷,设计并以可加载内核模块的形式实现了多个安全策略模型。虽然当前也已经存在很多安全策略,但是系统在不同的环境下对安全策略会有不同的需求。需要统一的构架来组合不同的策略,并根据应用环境的不同安全,适当地调整策略的优先级,从而使得安全操作系统具有更好的适应性。SECIMOS系统,作为同时支持多个安全策略模块的统一框架,可以在平衡系统的安全性和性能时有选择性地加载模块。该框架建立在LSM（Linux Security Module）之上。但是,LSM并没有提供裁决调用多个模块的次序策略,也没有提供实现非访问控制模块的机制。我们通过指定元策略和扩展LSM,从而很好地解决了这两个问题。本文首先分析Linux系统中两种主要安全机制的局限性。然后,给出SECIMOS的构建,简介了各个安全策略模型及其实现模块,并描述结合多个安全模块的方法。最后,给出了SECIMOS的性能参数和与其他安全项目之间的比较。     

我国e印本文库的发展策略

在介绍e印本文库(“e-print archive”)的基本问题,包括中文翻译、基本内涵、工作原理和类型的基础上,回顾其发展历程和国内外发展现状;借鉴国外e印本文库发展的实践经验,提出发展我国e印本文库的基本策略和宏观管理模式。     

开放存取运动缘何蓬勃兴起？

分析开放存取运动兴起的原因,认为科学研究人员非赢利的信息传播动机和利用需求是其存在的前提,而网络为开放存取提供了平台和条件。同时,指出科学研究资助机构、科学家、大学和图书馆是开放存取运动中的重要力量,而国际化合作是开放存取运动的推进器。     

开放存取对学术交流系统的影响

传统学术交流系统由科研人员、出版商、图书馆、高校和科研机构组成。随着网络和信息技术的发展,开放存取作为新的学术交流理念,在形式和内容方面出现了新的变化,对传统学术交流系统各组成部分产生了各种积极的和消极的影响,促使学术交流系统向以学术为主导的方向发展,促进了科学信息交流与利用。     

国内外机构库现状调查及建设

机构库是用来保存并使用机构研究成果的数据库,本文通过网络调查,对目前国内外机构库的应用软件、收录资料的数量、类型等进行了分析研究,并对国内的大学或研究机构如何着手规划建置机构库提出一些建议。     

学术交流模型研究

系统阐述Garvey Griffith模型、信息流模型、生命周期模型、价值网络模型、Bjrk模型、供应链模型、网络结构模型7种学术交流模型的内涵、发展及其特点,深入比较分析上述7种学术交流模型各自的优势与不足。认为Bjrk模型是比较完善的学术交流模型,是对当前传统与现代交织的混合型学术交流模式的最好阐释。     

一种扩展角色访问控制模型的设计与应用

针对传统的RBAC模型的不足，对角色权限及角色层次关系进行了分析。提出了一个改进的角色访问控制模型-ERBAC．并应用实例说明，新模型在描述同样的角色关系时角色数量比传统模型要少，因而比传统模型更加简化和直观，特别适合于管理信息系统的应用．